Los dispositivos de Apple necesitan un certificado APNs antes de que puedan ser gestionados. Este artículo cubre lo que hace el certificado, cómo crearlo y la renovación que sorprende a la mayoría de los equipos doce meses después.
Resumen
El servicio de Notificaciones Push de Apple (APNs) es cómo Factorial IT se comunica con los dispositivos de Apple. Sin él, no hay MDM en Apple en absoluto.
El certificado está vinculado a su organización y debe renovarse cada 12 meses.
Una vez que está en su lugar, APNs permite a Factorial IT:
- Enviar configuraciones — cifrado, firewall, actualizaciones, reglas de contraseña, configuraciones de sueño, instalación de aplicaciones, Wi-Fi
- Enviar comandos en tiempo real, incluso cuando el dispositivo está bloqueado o en reposo
- Comunicar de forma silenciosa, sin acción del/la empleado/a
Cómo usar — crear e importar el certificado
- Obtenga su CSR. Ve a MDM > Apple y descarga el archivo de Solicitud de Firma de Certificado
- Abra el portal de Certificados Push de Apple en identity.apple.com/pushcert (https://identity.apple.com/pushcert)
- Haga clic en Crear un certificado y suba el CSR que acaba de descargar
- Inicie sesión con su Apple ID. Usa un Apple ID compartido, no uno personal — consulte la advertencia a continuación
- Descargue el certificado. Apple genera un archivo .pem
- Vuelva a subirlo. Regrese a MDM > Apple y suba el archivo. Apple MDM ahora está operativo
Use un Apple ID compartido. El certificado está vinculado al Apple ID que lo creó, y la renovación requiere esa misma cuenta. Si pertenece a alguien que luego deja la empresa, pierde la capacidad de renovar y cada dispositivo de Apple queda fuera de la gestión.
Cómo usar — renovar el certificado
El certificado dura 12 meses. Se le notifica por correo electrónico y aparece un banner en el panel de control cuando la renovación está próxima.
Repita los pasos anteriores usando el mismo Apple ID que creó el original.
Consejos y mejores prácticas
- Cree el certificado con un Apple ID compartido desde el primer día. Este es el error más costoso de corregir más tarde: si la cuenta original ya no existe, la renovación es imposible y cada dispositivo de Apple debe ser reinscrito
- Ponga la fecha de renovación en un calendario compartido, no solo en la bandeja de entrada de una persona. El correo electrónico y el banner suponen que alguien está mirando
- Registre qué Apple ID posee el certificado en un lugar donde su equipo pueda encontrarlo dentro de doce meses
- Renueve antes de la expiración, no después. Una vez que caduca, los dispositivos dejan de responder a los comandos hasta que se coloca un nuevo certificado
Resolución de problemas y FAQ
Resolución de problemas
- Los dispositivos no responden a los comandos. Verifique si el certificado APNs ha caducado. Sin un certificado válido no hay canal para llegar a los dispositivos de Apple, y nada más lo solucionará.
- La renovación es rechazada. Está conectado/a con un Apple ID diferente al que creó el certificado. La renovación solo funciona con la cuenta original.
- Nadie sabe qué Apple ID se utilizó. Si la cuenta no puede ser recuperada, debe crear un nuevo certificado — lo que significa reinscribir cada dispositivo de Apple. Por eso un Apple ID compartido es importante.
FAQ
-
¿Con qué frecuencia necesita renovarse el certificado?
Cada 12 meses, usando el mismo Apple ID que lo creó.
-
¿Qué pasa si caduca?
Los dispositivos de Apple dejan de recibir comandos MDM hasta que se sube un certificado válido.
-
¿Podemos cambiar el Apple ID más tarde?
No para un certificado existente. Un Apple ID diferente significa un nuevo certificado y reinscribir los dispositivos.
-
¿Se necesita una cuenta de desarrollador de Apple de pago?
No. Cualquier Apple ID funciona, pero debería ser uno organizacional compartido.